ワンタイムパスワードを盗むウイルスによるネット銀行被害

昨日、こんなニュースが飛び込んできました。 パスワード盗む新手口＝ネット銀の不正送金－被害、最悪ペース・警察庁 インターネットバンキング利用者の口座から無断で現金を送金する事件で、パスワードを盗む新しい手口による被害が多発していることが２４日、警察庁への取材で分かった。不正送金を防ぐため内容を毎回変えている「ワンタイムパスワード」を、犯人がコンピューターウイルスで入手したとみられる。 今年確認された不正送金の被害は９０００万円を超えた。昨年の約４８００万円を上回り、過去最悪だった２０１１年の約３億８００万円と同じペースとなっている。（2013/04/24-21:38） 時事ドットコム：パスワード盗む新手口＝ネット銀の不正送金－被害、最悪ペース・警察庁より引用 『「ワンタイムパスワード」を、犯人がコンピューターウイルスで入手』だと? 最初は、いよいよ本格的なMITB(Man in the B

[t_shimaya]

ネット経由でログオンするためのパスワードをネットで送ればこういうリスクはあるよね。ジャパンネット銀行やソニー銀行みたいな物理トークンがいいと思うな。

[USAGI-WRP]

そもそもパスワード送るE-MAILが平文だからな！！！！！！いい加減に認識しろE-MAILでパスワードや個人上を平文で投げまくる馬鹿ども！！！！

[halfrack]

メールベースの OTP なるほど

[invent]

ワンタイムパスワードを盗むウイルスによるネット銀行被害 - 徳丸浩のtumblr

[MxHaltfors]

MUFG使ってるけど、リスクベースでメールにワンタイムパスワードが送られるようなサービスあったのか。設定確認しとこ。

[tmatsuu]

メール環境が安全ではなかった、という状況がありうることを考慮すれば、やはりワンタイムパスワードをネットワーク越しに送るのはリスクがあるよなぁ。ガラケーのJavaMEやPebbleでTOTP実装とかアリだよね

[niship_0822]

とりあえずケータイに変えとくか

[stella_nf]

ワンタイムパスワードをメール送信→ウイルス感染したPCがメール受け取り→盗み取られる

[Listlessness]

んー

[mumincacao]

めーるあかうんとの接続情報を持ってくうぃるすなのかなぁ？ わんたいむ発動条件も含めて盗聴だけだと成立しないしなんかまだぴーすが足りてないような・・・ （ーｘ【みかん

[su_zu_ki_1010]

100%安全なシステムは無いんだなぁ。

[jt_noSke]

ふーむ

[ockeghem]

日記書いた。MUFGのワンタイムパスワードはリスクベース認証の一部だったようです。